Windows文件加密系统（EFS）详解

加密文件系统（EFS）是将信息以加密格式存储于硬盘。加密是 Windows10所提供的最强信息安全保护措施。

1、EFS 概述

文件加密系统（Encrypting File System）是 Windows 10 基于 NTFS 文件系统提供的针对文件或文件夹的加密服务功能。EFS 只包含于 Windows 10 专业版及企业版操作系统中，其他版本没有 EFS 功能。

EFS 使用公钥与私钥配对的方式对文件或文件夹进行加密和解密。当用户对文件或文件夹启用 EFS 加密时，Windows 10 会生成文件加密密钥（FEK）文件，然后操作系统使用快速对称加密算法和 FEK 文件对需要加密的文件或文件夹进行加密，加密后的 FEK 文件与加密文件一起存储在数据加密字段（DDF）中，最后重新生成加密后的文件或文件夹，并删除原始文件或文件夹。

当用户读取被加密的文件或文件夹时，操作系统首先利用当前用户下与加密公钥相对应的私钥解密 FEK 文件，再利用 FEK 文件对加密的文件或文件夹进行解密，最后读取文件或文件夹。

EFS 对文件或文件夹的加密过程由文件系统层面完成，打开、读取、写入已加密文件与操作普通文件没有任何区别，因此对用户来说 EFS 属于透明操作。

综合来说 EFS 具备如下优点：

• 用户加密或解密文件或文件夹非常方便，只需勾选文件或文件夹属